链上侦探ZachXBT指控法国凯德穆迪阿尔克银行遭窃超1.33亿美元
据区块链调查专家ZachXBT披露,法国凯德穆迪阿尔克银行(Crédit Mutuel Arkéa)涉嫌在一场加密货币盗窃案中损失超过1.33亿美元。随着后续提款金额的估算上调,以及场外交易(OTC)潜在损失的未量化因素,实际涉案金额可能更高。尽管多家交易所已对相关账户实施限制或冻结资金,但攻击者利用的具体手段至今仍未公开。
被盗金额估算持续上升
ZachXBT于11月2日首次报道了这起疑似盗窃事件,指出某 unnamed 欧洲实体在交易所账户的资金被提取,初步估算损失超过1.06亿美元,提款资产主要为USDC和USDT稳定币。
随后在11月3日,他在其社交账号中追加了2700万美元的估算损失。据其描述,部分提款行为发生在他发出首次公开警告之后。紧接着,他在调查频道中将受害者身份指向法国银行业巨头凯德穆迪阿尔克银行。
该调查员怀疑,通过场外交易进行的资金转移可能会使总损失进一步攀升,但他尚未对这一潜在增量进行具体量化。因此,1.33亿美元目前仅为基于链上数据的估算值,而非由凯德穆迪阿尔克银行官方确认的最终损失额。截至目前,该银行及执法部门均未独立核实ZachXBT的归因结论。
交易所风控措施未能揭示入侵路径
数据提供商Bitquery追踪显示,资金从Kraken、Crypto.com和OKX等平台的账户中被提取。在短短四小时内,约6300万美元的稳定币被兑换为以太坊(Ether)。
Kraken和Crypto.com方面表示,他们已限制了与疑似盗窃案相关的账户或阻止了资金流出,并强调其平台系统保持安全。然而,这些声明并未解释攻击者是如何成功访问受影响的交易所账户的。
ZachXBT还描述了通过即时兑换平台进行的转账、将资产转换为门罗币(Monero)以及在多条区块链间流动的操作。这些交易构成了他所述的可疑洗钱活动的一部分,但这些信息本身并不能独立确立账户所有者的身份,也无法解释初始的安全漏洞来源。
媒体Cointelegraph和The Block曾向凯德穆迪阿尔克银行寻求评论,但在发稿前均未收到回复。